Найдено 11 результатов

Vlad83
06 мар 2017, 14:44
Форум: Общие вопросы
Тема: PPTP over NAT
Ответы: 1
Просмотры: 2338

PPTP over NAT

Добрый день! Столкнулся со следующей проблемой: PPTP клиент из мира не может подключиться к PPTP серверу который находится за nat`ом. ;;; pptp chain=srcnat action=src-nat to-addresses=xxx.xxx.152.105 src-address=10.16.48.30 out-interface=SFP1-Internet log=no log-prefix="" ;;; pptp chain=ds...
Vlad83
06 фев 2017, 10:57
Форум: Общие вопросы
Тема: Механизм работы dst-limit
Ответы: 5
Просмотры: 6606

Re: Механизм работы dst-limit

Правило не ограничивает скорость пакетов. Правило ловит пакеты только в указанном лимите. Т.е. можно ловить 50 пакетов в секунду, их accept'ить, остальные следующим правилом дропать. Вы же делаете passthrough, поэтому с "лишними" пакетами ничего не случается. Вот тут я как-то описывал схе...
Vlad83
03 фев 2017, 16:36
Форум: Общие вопросы
Тема: Механизм работы dst-limit
Ответы: 5
Просмотры: 6606

Re: Механизм работы dst-limit

9-е правило ловит пакеты, которых на каждый dst-address идёт в секунду не более 50 например, 10.16.48.25 шлёт пакеты на два адреса: 1.1.1.1 со скоростью 1000 пакетов в секунду, и на 2.2.2.2 со скоростью 10 пакетов в секунду тогда первое правило будет ловить 60 пакетов в секунду (50 на 1.1.1.1 и 10 ...
Vlad83
03 фев 2017, 11:41
Форум: Общие вопросы
Тема: Механизм работы dst-limit
Ответы: 5
Просмотры: 6606

Механизм работы dst-limit

Доброго времени суток! Подскажите пожалуйста, никак не могу понять механизм работы данной опции, голову ломаю уже второй день! Имею два следующих правила: 9 ;;; Dos Filter chain=forward action=passthrough connection-state="" src-address=10.16.48.25 dst-limit=50,50,dst-address/10s log=no lo...
Vlad83
24 янв 2017, 12:55
Форум: Общие вопросы
Тема: Переключение mode
Ответы: 2
Просмотры: 1711

Re: Переключение mode

Возьмите конфиг "когда всё работает" ("/export file=blabla") и сравните с тем, что настраиваете без него. Шлюз должен пинговаться уже после добавления адреса, даже без маршрута по умолчанию Mode - это не значение какого-либо параметра, это шаблон конфигурации, которую QuickSet з...
Vlad83
23 янв 2017, 18:44
Форум: Общие вопросы
Тема: Переключение mode
Ответы: 2
Просмотры: 1711

Переключение mode

Доброго времени суток! Столкнулся с проблемой задания начальной конфигурации CCR1036 ROS 6.38.1. Мои действия: /system reset-configuration no-defaults=yes skip-backup=no после перезагрузки /ip address add interface=sfp-sfpplus1 address=xx.xx.161.2 netmask=255.255.255.224 disabled=no /ip route add ds...
Vlad83
21 ноя 2016, 18:14
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 12803

Re: Queue Tree загрузка CPU

Chupaka писал(а):Т.е. сейчас на роутере созданы очереди для всех имеющихся пользователей?
Всё верно.
В Simple Queue можно посмотреть текущий трафик - я бы с этого начал :)
Не совсем понял, объясните пожалуйста.
Vlad83
21 ноя 2016, 10:55
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 12803

Re: Queue Tree загрузка CPU

Всегда пожалуйста :) А можно каплю подробностей в студию? Что именно было сделано? Переписал правила фаерволла в биллинге (UTM5) под Simple Queue, дисциплина PFIFO с размером в 50 пакетов,Target Upload и Target Download согласно тарифу,всё остальное по дефолту. Всего 5 тарифов, от 5 до 80 мбит/c. З...
Vlad83
18 ноя 2016, 18:33
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 12803

Re: Queue Tree загрузка CPU

Chupaka писал(а):Ну, так-то они вроде писали в своё время, что 6000+ Simple Queues не должно быть проблемой в шестой версии :)
Спасибо за наводку про 6000+! Перевёл на Simpl`ы , третий день выше CPU 20% не поднимается! Буду ждать когда пофиксят HTB.
Vlad83
15 ноя 2016, 10:32
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 12803

Re: Queue Tree загрузка CPU

Ну, так-то они вроде писали в своё время, что 6000+ Simple Queues не должно быть проблемой в шестой версии :) А по ядрам всё же как нагрузка распределяется? /tool profile cpu=all и дальше по списку гулять PgUp/PgDn 6000+ хм... это интересно! Попробую перевести в Simple Queues. По ядрам, в том то и ...
Vlad83
14 ноя 2016, 13:55
Форум: Маршрутизация, коммутация
Тема: Queue Tree загрузка CPU
Ответы: 13
Просмотры: 12803

Queue Tree загрузка CPU

Здравствуйте! Столкнулся со следующей проблемой на CCR-1036-8G-2S+ RouterOS v6.35.2 (stable). Для шейпера используется Mangle + Queue Tree. В ЧНН процесс queuing занимает 70-80% ресурсов CPU, трафика 850Мбит и pps 140k-150k, отсюда большие задержки и потери. При этом процесс firewall занимает в ЧНН ...